Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

18 Kapitel 3. Public-Key-Zertifizierung in der Praxis
hinzugefügt, die dazu diente, Zertifikate im neuen Format von X.509v1-Zertifikaten unterscheiden
zu können. Außerdem wurde je ein zusätzliches, optionales Feld für Inhaber (subject)
und Aussteller (issuer) mit aufgenommen (subjectUniqueIdentifier respektive issuerUniqueIdentifier),
in dem jeweils weitere Informationen zu dem Betreffenden angegeben werden
können.
X.509v3 Die nochmals überarbeitete Fassung des Standards von 1997 [ITU97] sieht dagegen erhebliche
Erweiterungen des X.509-Zertifikat-Formates vor. Es wird dadurch flexibler, um
beispielsweise besser die von den X.500-Konventionen abweichenden Internet-Namen für
Rechner, Mailadressen oder WWW-Seiten anstelle eines X.500-Namens für den Inhaber oder
Aussteller in ein Zertifikat aufnehmen zu können.
In X.509v3 sind generische Zertifikat-Erweiterungen (extensions) vorgesehen, die es ermöglichen,
bei Bedarf auf einfache Weise zusätzliche Informationen in das Format mit aufzunehmen.
Es kann dadurch individuell an die Bedürfnisse z.B. in einem Unternehmen oder
die Anforderungen einer bestimmten Anwendung angepaßt werden, ohne dafür den Standard
ändern oder von ihm abweichen zu müssen.
Diese neuen Erweiterungen können als ‘kritisch’ markiert werden, dann muß eine Anwendung,
die das betreffende Zertifikat verarbeitet, diese Erweiterung auch verarbeiten können;
andernfalls muß sie das Zertifikat als ungültig interpretieren. Es wurden für einige
häufig auftretende Anforderungen bereits einige Extensions in der neuen Version des Standards
definiert. Weiterhin wurden Komponenten für zusätzliche Informationen zu den jeweiligen
Schlüsseln vorgesehen (Abb. 3.1 zeigt den schematischen Aufbau eines X.509v3-
Zertifikates).
Version Number
Serial Number
Signature (Algor. ID + Param.)
IssuerName
Validity
SubjectName
Subject Public Key (+ Algor. ID)
Subject Unique ID
Issuer Unique ID
Extensions
Signature
Not Before
Not After
Extension #1
Extension #2
.
.
.
Extension #n
extension ID
criticality flag
ext. Value
Abb. 3.1: Struktur eines X.509v3-Zertifikates